Bei Bright IT steht unser Engagement für die Bereitstellung sicherer, zuverlässiger und innovativer IT-Lösungen im Mittelpunkt unseres Handelns. Im Rahmen dieses Engagements freuen wir uns, bekannt zu geben, dass wir unser Informationssicherheits-Managementsystem (ISMS) aktualisiert haben, um es an den neuesten ISO 27001:2022-Standard anzupassen. Als frühe Anwender dieser neuen Version sind wir weiterhin führend bei der Einhaltung der höchsten Branchenstandards. Aber was bedeutet das für Sie, unsere geschätzten Kunden? Lassen Sie uns in die Details eintauchen.

Warum ISO 27001:2022 wichtig ist

Die Norm ISO 27001 ist weltweit für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung von Informationssicherheits-Managementsystemen anerkannt. Sie wird regelmäßig aktualisiert und spiegelt sich entwickelnde Bedrohungen, bewährte Verfahren der Branche und technologische Fortschritte wider. Die Revision von 2022 führt wichtige Aktualisierungen ein, die den Schwerpunkt auf Cloud-Sicherheit, Bedrohungsinformationen und sichere Entwicklungspraktiken legen, wodurch sie für moderne Unternehmen noch relevanter wird.

Organisationen, die nach der vorherigen Version von 2017 zertifiziert sind, müssen auf den Standard von 2022 umsteigen, und Bright IT ist stolz darauf, zu den ersten zu gehören, die diese neuen Anforderungen erfüllen.

Weitere Informationen zu ISO 27001:2022 finden Sie auf der offiziellen ISO-Seite.

Was wir geändert haben, um an der Spitze zu bleiben

Bright IT hat eine Reihe von Aktualisierungen vorgenommen, um die Einhaltung von ISO 27001:2022 zu gewährleisten. Diese Änderungen verbessern nicht nur unsere Sicherheitslage, sondern bringen auch unseren Kunden greifbare Vorteile. Hier sind die Highlights:

1. Cloud-Sicherheitsrichtlinie

Wir haben eine umfassende Richtlinie zum Schutz von Informationen in Cloud-Umgebungen entwickelt. Diese gewährleistet die Sicherheit von Anwendungen, Daten und Betriebssystemen und verpflichtet Cloud-Anbieter zur Einhaltung höchster Standards (z. B. SLA-, ISO- oder SOC2-Zertifizierungen).

2. Verfahren zur Notfallwiederherstellung

Unsere neuen Notfallwiederherstellungspläne gewährleisten die Geschäftskontinuität durch robuste cloudbasierte Backups und regelmäßige Tests. Potenzielle Schwachstellen werden bei jedem Risikomanagement-Meeting bewertet und kritische Systeme werden regelmäßig überprüft.

3. Verfahren zur Bedrohungsanalyse

Wir haben einen systematischen Ansatz zur Identifizierung, Analyse und Reaktion auf Cyber-Bedrohungen eingeführt. Die Bedrohungsanalyse ist nun ein zentraler Bestandteil unseres Risikobewertungsprozesses und ermöglicht proaktive Sicherheitsmaßnahmen.

4. Verfahren zur Datenmaskierung und -löschung

Dieses Verfahren beschreibt, wie wir sensible Daten anonymisieren und sicher löschen, wenn sie nicht mehr benötigt werden, um Kundendaten zu schützen und gleichzeitig die Anforderungen der DSGVO zu erfüllen.

5. Richtlinie zur Datenspeicherung

Bright IT stellt sicher, dass Daten nur so lange aufbewahrt werden, wie es für geschäftliche, rechtliche und behördliche Zwecke erforderlich ist. Sichere Entsorgungsmethoden wahren die Vertraulichkeit und Integrität.

6. Verfahren zum Änderungsmanagement

Alle Änderungen an unseren Systemen, Anwendungen und unserer Infrastruktur werden nun streng kontrolliert, dokumentiert und mit minimaler Dienstunterbrechung umgesetzt.

7. Webfilterung und Überwachungsaktivitäten

Durch die Nutzung fortschrittlicher UTM-Funktionen haben wir die Malware-Prävention verbessert und IP-Filter eingeführt, während wir gleichzeitig einen ununterbrochenen Zugang zu wichtigen Ressourcen gewährleisten. Die Überwachung erstreckt sich auf interne Prozesse, externe Dienste und die Netzwerksicherheit.

Weitere Verbesserungen

Wir haben einen strengen Zeitplan für die Prüfung unserer Backup-Systeme eingeführt, um sicherzustellen, dass diese zuverlässig und effektiv kritische Daten im Notfall wiederherstellen können. Die Infrastruktur und IT-Systeme wurden durch automatisierte Patches zur Behebung von Schwachstellen, Netzwerksicherheitsprüfungen zur Risikominderung und die Aktivierung der Verschlüsselung zum Schutz sensibler Daten sowohl während der Übertragung als auch im Ruhezustand weiter abgesichert. Darüber hinaus nutzen wir eine automatisierte Plattform zur Erkennung von Bedrohungen und zur Reaktion auf Vorfälle, um eine schnelle Reaktion auf Cyber-Bedrohungen zu gewährleisten.

Unsere erweiterten Maßnahmen zur Verhinderung von Datenverlust (DLP) umfassen nun auch die Zugriffsüberwachung und -beschränkungen innerhalb von Google Workspace. Dies trägt dazu bei, unbefugten Zugriff zu verhindern und sicherzustellen, dass sensible Daten geschützt bleiben. Wir haben auch unsere Prozesse verstärkt, um sie an die Anforderungen der DSGVO anzupassen, und gewährleisten so einen soliden Datenschutz und die Einhaltung der europäischen Vorschriften.

Aktualisierte und klarere Projektmanagementverfahren stellen nun sicher, dass alle Projekte die Sicherheits- und Compliance-Anforderungen erfüllen und gleichzeitig maximale Effizienz bieten. Ebenso unterstützen überarbeitete Personal- und Verwaltungsprozesse die sichere Verwaltung von Mitarbeiterdaten und gewährleisten den ordnungsgemäßen Umgang mit sensiblen Informationen während des gesamten Mitarbeiterlebenszyklus. Um die Einhaltung der Vorschriften weiter zu unterstützen, haben wir eine umfassende Erklärung zur Anwendbarkeit entwickelt, die alle Aktualisierungen und Verbesserungen widerspiegelt und zeigt, wie unsere Organisation die überarbeiteten Anforderungen der ISO 27001 erfüllt.

Unser Ansatz für Backups umfasst nun das Testen von Verschlüsselungs- und Sicherheitskontrollen mit Überwachungsmechanismen, um die Integrität und Verfügbarkeit von Daten sicherzustellen. Die Webfilterung wurde durch unsere fortschrittliche UTM-Lösung verstärkt, die Bedrohungsinformationen integriert, um Malware zu blockieren und Datenlecks zu verhindern. Die Echtzeitüberwachung von Netzwerkaktivitäten gewährleistet eine sofortige Reaktion auf verdächtige Ereignisse.

Schließlich bewerten wir Schwachstellen kontinuierlich anhand eines aktualisierten Risikoregisters, um sicherzustellen, dass kritische Informationssicherheitsrisiken dokumentiert und proaktiv angegangen werden. Sichere Entwicklungspraktiken wurden in unseren gesamten Softwareentwicklungszyklus integriert und entsprechen dem Schwerpunkt der sicheren Entwicklung von ISO 27001:2022.

Was bedeutet das für unsere Kunden?

Die Einführung von ISO 27001:2022 zeigt unser unerschütterliches Engagement für den Schutz Ihrer Daten. Mit verbesserten Sicherheitsmaßnahmen stellen wir sicher, dass Ihre Informationen sicher und geschützt sind. Unsere robusten Cloud-Richtlinien, Disaster-Recovery-Verfahren und fortschrittlichen Datenschutzpraktiken schützen Ihr Unternehmen vor Cyber-Bedrohungen und Datenlecks.

Eine weitere Priorität für uns ist es, potenziellen Risiken immer einen Schritt voraus zu sein. Durch unser proaktives Threat Intelligence-Verfahren identifizieren, analysieren und reagieren wir auf neu auftretende Cyber-Bedrohungen. So stellen wir sicher, dass Ihre Abläufe sicher und stabil bleiben.

Unsere Disaster-Recovery- und Backup-Testprotokolle garantieren einen ununterbrochenen Zugang zu kritischen Informationen und Diensten, selbst bei unerwarteten Unterbrechungen. Durch die Übernahme der neuesten Standards halten wir weiterhin ein hohes Maß an Servicequalität, Zuverlässigkeit und Compliance aufrecht und stellen sicher, dass Sie stets den besten Support erhalten.

Schließlich haben wir mit klareren Verfahren für die Datenverarbeitung, -speicherung und -maskierung eine Grundlage für Vertrauen und Transparenz geschaffen. Sie können sicher sein, dass Ihre Informationen mit größter Sorgfalt und Professionalität behandelt werden.

Erfahren Sie mehr

Um die Vorteile von ISO 27001:2022 und die Auswirkungen auf Ihr Unternehmen zu erkunden, sehen Sie sich diese Ressourcen an:

Wir bei Bright IT sind der Meinung, dass es für die Bereitstellung der besten Lösungen für unsere Kunden entscheidend ist, an der Spitze der Branchenstandards zu bleiben. Unsere frühzeitige Einführung von ISO 27001:2022 ist ein Beweis für unser Engagement für Exzellenz, Innovation und Vertrauen. Lassen Sie uns gemeinsam die Zukunft sichern.

Anna Machalska

ISMS Responsible/Software Tester, Bright IT